微软操作系统安全漏洞CVE-2019-1181、CVE-2019-1182修复操作指导

问题现象

2019年8月14日，微软远程桌面服务（RDS）出现2个可被利用制作类似“WannaCry蠕虫”特性的远程执行代码漏洞（CVE-2019-1181、CVE-2019-1182），微软官方评级为“Critical”。此漏洞业界已有漏洞利用代码，威胁极大。

问题原因

微软系统漏洞问题。

解决方案

• 方法一：通过系统更新来安装补丁。

1. 点击任务栏左下角的开始菜单>设置>更新和安全>Windows更新>检查更新，检测到更新后选择立即更新，待更新完成后选择重启系统，再次检查更新时提示你使用的是最新版本即可。

   点击进入Windows更新和安全

   

• 方法二：安装微软最新补丁包进行防范，具体操作步骤如下。

1. 系统版本信息确认。在搜索框键入win+R，在弹出的窗口输入winver查看系统版本信息（如下图所示）：

   

   1. 当系统版本为“版本1703”时，若“OS 内部版本”低于15063.1988，需要升级补丁（KB4512507）；若等于或高于该版本，则不需要升级。
   2. 当系统版本为“版本1709”时，若“OS 内部版本”低于16299.1331，需要升级补丁（KB4512516）；若等于或高于该版本，则不需要升级。
   3. 当系统版本为“版本1803”时，若“OS 内部版本”低于17134.950，需要升级补丁（KB4512501）；若等于或高于该版本，则不需要升级。
   4. 当系统版本为“版本1809”时，若“OS 内部版本”低于17763.678，需要升级补丁（KB4511553）；若等于或高于该版本，则不需要升级。
   5. 当系统版本为“版本1903”时，若“OS 内部版本”低于18362.295，需要升级补丁（KB4512508）；若等于或高于该版本，则不需要升级。

2. 系统补丁包更新安装：
   1. 补丁包的下载：
      1. 若系统版本是1703，请从下方地址下载补丁包并且安装。

         https://www.catalog.update.microsoft.com/Search.aspx?q=KB4512507

      2. 若系统版本是1709，请从下方地址下载补丁包并且安装。

         https://www.catalog.update.microsoft.com/Search.aspx?q=KB4512516

      3. 若系统版本是1803，请从下方地址下载补丁包并且安装。

         https://www.catalog.update.microsoft.com/Search.aspx?q=KB4512501

      4. 若系统版本是1809，请从下方地址下载补丁包并且安装。

         https://www.catalog.update.microsoft.com/Search.aspx?q=KB4511553

      5. 若系统版本是1903，请从下方地址下载补丁包并且安装。

         https://www.catalog.update.microsoft.com/Search.aspx?q=KB4512508

      

      请注意：需根据系统类型来下载对应的补丁：键入“win+R”，在弹出的窗口输入“msinfo32”查看系统类型信息（如下图所示）。

      

      则该系统需下载对应Windows 10 Version，基于x64的系统的补丁，如下图圈红的版本。

      

   2. 补丁包的安装：
      1. 双击打开刚下载的补丁包，进行搜索更新并选择安装Windows安全更新程序。

         

      2. 搜索更新完毕后，进行安装更新。

         

      3. 安装更新完毕，点击立即重新启动。

         

      4. 重启过程中会进行配置更新，配置更新完成100%后系统会自动重启，进入系统。至此完成了补丁包安装。